VeraCrypt Şifreli Konteyner Bozuldu: Header, Parola ve Kurtarmanın Sınırları

Hızlı cevap: VeraCrypt veya TrueCrypt konteyneriniz açılmıyorsa önce dürüst bir gerçeği bilin: doğru parola olmadan içeriği çözmek matematiksel olarak imkansızdır, kimse parolasız kurtarma vaat edemez. Ama parolanız varsa ve sorun bozuk header ya da hasarlı konteyner imajıysa çözüm mümkündür. VeraCrypt yedek header tutar ve bu çoğu vakayı kurtarır. DSET, Ankara Hacettepe Teknokent Beytepe laboratuvarında şifreli birim kurtarması yapıyor: +90 536 662 38 09.

VeraCrypt nasıl çalışır, header neden kritik?

VeraCrypt (TrueCrypt'in devamı) bir konteyner veya tüm diski şifreler. Şifreleme anahtarı doğrudan parolanız değildir. Parolanız, birimin başındaki header (başlık) bölümünde saklanan ana anahtarı çözer. Yani gerçek şifre çözme anahtarı header içinde gizlidir ve sizin parolanızla kilitlenmiştir.

Bu mimari iki sonuç doğurur. Birincisi, header bozulursa parolanız doğru olsa bile birim açılmaz, çünkü ana anahtara ulaşılamaz. İkincisi, tam da bu riske karşı VeraCrypt birimin sonunda bir yedek header (backup header) tutar. Çoğu kurtarma senaryosunun anahtarı bu yedek headerdır.

Parola olmadan kurtarma neden imkansız?

Bunu netleştirelim çünkü piyasada yanıltıcı vaatler var. VeraCrypt, AES, Serpent ve Twofish gibi modern şifreleme algoritmalarını uzun anahtarlarla kullanır. Doğru parola olmadan içeriği çözmek, mevcut teknolojiyle insan ömrünü kat kat aşan sürelerde kaba kuvvet (brute force) saldırısı gerektirir. Bu pratikte imkansızdır ve matematiksel bir gerçektir, bir laboratuvar marifeti değil.

Dürüst veri kurtarma firması size bunu açıkça söyler. Eğer parolanızı tamamen unuttuysanız ve hiçbir ipucu yoksa, güçlü şifrelenmiş bir birim kurtarılamaz. Bir firma parolasız kurtarma garantisi veriyorsa dikkatli olun. Dürüstlük bizim için ilkedir, gizlilik ve ücret politikamızı bu yüzden net yazdık.

Çözülebilen senaryolar nelerdir?

İyi haber: pek çok vaka aslında parola sorunu değildir. Sıkça karşılaştığımız çözülebilir durumlar:

Senaryo Parola var mı? Kurtarılabilir mi?
Bozuk birincil header Evet Genelde evet, yedek header ile
Hasarlı konteyner imajı (disk hatası) Evet Çoğunlukla, önce imaj kurtarılır
Yanlış şifreleme algoritması seçimi Evet Evet, doğru kombinasyon denenir
Parola tamamen unutuldu Hayır Hayır, matematiksel sınır
Sistem şifrelemesi açılış hatası Evet Genelde, kurtarma diski ile

Birincil header bozulduğunda VeraCrypt'in kendi arayüzünden yedek header ile geri yükleme yapılabilir. Konteyner bir diskte duruyor ve disk fiziksel olarak arızalıysa, önce diskin sektör seviyesinde imajı alınır, sonra şifreli birim bu temiz imaj üzerinden açılmaya çalışılır. Bu noktada konu klasik veri kurtarmayla birleşir, temel için veri kurtarma nedir rehberimiz yol gösterir.

Yanlış parola riski ve denemenin tehlikesi

VeraCrypt belirli bir deneme limitiyle kilitlenmez ama dikkatsiz müdahale yine de zarar verir. En büyük hata, bozuk bir konteyner üzerinde doğrudan yazma işlemi yapmaktır. Eğer birim mount edilmeye çalışılırken yazma izniyle açılır ve işletim sistemi dosya sistemi düzeltmesi başlatırsa, şifreli veri geri dönülmez biçimde bozulabilir.

Bu yüzden altın kural: bozuk şifreli birimle çalışırken her zaman orijinalin birebir kopyası üzerinde çalışın, salt okunur modda açın ve sistemin otomatik onarım girişimlerini engelleyin. Yanlış müdahalenin sonuçları için veriyi yok eden hatalar yazımız uyarıcıdır.

Sistem şifrelemesi (tam disk) farkı

VeraCrypt sadece konteyner değil, tüm işletim sistemi diskini de şifreleyebilir. Bu modda açılışta bir ön yükleyici (bootloader) parolanızı ister. Bootloader bozulursa sistem hiç açılmaz. Bu durumda VeraCrypt'in resmi kurtarma diski (Rescue Disk) hayat kurtarır, çünkü bozuk bootloader ve header bilgisini geri yükleyebilir. Sistem şifrelemesi kurarken oluşturduğunuz Rescue Disk imajını saklamanız tam da bu yüzden önemlidir.

Sık Sorulan Sorular (SSS)

Parolamı unuttum, VeraCrypt birimimi açabilir misiniz? Hayır. Doğru parola olmadan güçlü şifrelenmiş bir birimi çözmek matematiksel olarak imkansızdır. Size bunu garanti eden firmalara güvenmeyin.

Header bozuldu ama parolam var, kurtulur mu? Genelde evet. VeraCrypt birimin sonunda yedek header tutar, çoğu vakada bu yedekten geri yükleme yapılabilir.

Konteyner dosyam bozuk bir diskte, ne yapmalıyım? Diski daha fazla çalıştırmayın. Önce diskin temiz bir imajı alınır, şifreli birim bu imaj üzerinden açılır. Doğrudan bozuk disk üzerinde çalışmak veriyi yok edebilir.

TrueCrypt birimlerini de kurtarıyor musunuz? Evet. TrueCrypt ve VeraCrypt mimari olarak yakındır, header ve yedek header mantığı benzer çalışır.

Veri çıkmazsa ücret alıyor musunuz? Hayır. İlk teşhis ücretsizdir. Ancak parolasız şifreli birim gibi matematiksel olarak imkansız vakalarda dürüstçe en baştan söyleriz, sizi boşuna umutlandırmayız.

Kaynaklar